UTM/AUTH/AD Anbindung-v11.4 - Versionsgeschichte

Lauritzl am 7. Januar 2025 um 15:32 Uhr

2025-01-07T15:32:56Z

← Nächstältere Version		Version vom 7. Januar 2025, 17:32 Uhr
Zeile 2:		Zeile 2:

	== Informationen ==		== Informationen ==
	~~Letze~~ Anpassung zur Version: '''11.5'''		Letzte Anpassung zur Version: '''11.5'''
	<br>		<br>
	Bemerkung: -		Bemerkung: -

Pascalm: /* Informationen */

2017-02-02T11:28:22Z

Informationen

← Nächstältere Version		Version vom 2. Februar 2017, 13:28 Uhr
Zeile 2:		Zeile 2:

	== Informationen ==		== Informationen ==
	Letze Anpassung zur Version: '''11.7'''		Letze Anpassung zur Version: '''11.5'''
	<br>		<br>
	Bemerkung: ~~Artikelanpassung~~		Bemerkung: -
	<br>		<br>
	Vorherige Versionen: -		Vorherige Versionen: -

Pascalm am 2. Februar 2017 um 11:27 Uhr

2017-02-02T11:27:41Z

← Nächstältere Version		Version vom 2. Februar 2017, 13:27 Uhr
Zeile 1:		Zeile 1:
			{{DISPLAYTITLE:AD-Anbindung v11.5}}

			== Informationen ==
			Letze Anpassung zur Version: '''11.7'''
			<br>
			Bemerkung: Artikelanpassung
			<br>
			Vorherige Versionen: -
			<br>

	==Benutzergruppen Anbindung an das AD==		==Benutzergruppen Anbindung an das AD==
	Benutzer können für die Dienste Userinterface/Spamfilter/HTTP-Proxy und VPN über das AD ausgelesen und entsprechenden Gruppen zugewiesen werden. Den Gruppen wiederum können dann auf der SP entsprechende Rechte gegeben werden. Damit können Sie genau steuern welcher Benutzer sich wo anmelden darf.		Benutzer können für die Dienste Userinterface/Spamfilter/HTTP-Proxy und VPN über das AD ausgelesen und entsprechenden Gruppen zugewiesen werden. Den Gruppen wiederum können dann auf der SP entsprechende Rechte gegeben werden. Damit können Sie genau steuern welcher Benutzer sich wo anmelden darf.

Pascalm am 21. Dezember 2016 um 15:21 Uhr

2016-12-21T15:21:38Z

← Nächstältere Version		Version vom 21. Dezember 2016, 17:21 Uhr
Zeile 1:		Zeile 1:
	~~{{v11}}~~
	==Benutzergruppen Anbindung an das AD==		==Benutzergruppen Anbindung an das AD==
	Benutzer können für die Dienste Userinterface/Spamfilter/HTTP-Proxy und VPN über das AD ausgelesen und entsprechenden Gruppen zugewiesen werden. Den Gruppen wiederum können dann auf der SP entsprechende Rechte gegeben werden. Damit können Sie genau steuern welcher Benutzer sich wo anmelden darf.		Benutzer können für die Dienste Userinterface/Spamfilter/HTTP-Proxy und VPN über das AD ausgelesen und entsprechenden Gruppen zugewiesen werden. Den Gruppen wiederum können dann auf der SP entsprechende Rechte gegeben werden. Damit können Sie genau steuern welcher Benutzer sich wo anmelden darf.

Pascalm: Pascalm verschob Seite Benutzergruppen Anbindung-AD nach UTM/AUTH/AD Anbindung-v11.4

2016-12-14T11:09:39Z

Pascalm verschob Seite Benutzergruppen Anbindung-AD nach UTM/AUTH/AD Anbindung-v11.4

← Nächstältere Version	Version vom 14. Dezember 2016, 13:09 Uhr
(kein Unterschied)

Erik.anders: /* Spamfilter */

2012-12-06T13:52:39Z

Spamfilter

← Nächstältere Version		Version vom 6. Dezember 2012, 15:52 Uhr
Zeile 57:		Zeile 57:

	[[Datei:Utm_ad_gruppen7.png‎\|center\|Sicherheitsgruppen]]		[[Datei:Utm_ad_gruppen7.png‎\|center\|Sicherheitsgruppen]]

	~~===Spamfilter===~~



	==Anmelden==		==Anmelden==

Erik.anders am 6. Dezember 2012 um 13:40 Uhr

2012-12-06T13:40:07Z

← Nächstältere Version		Version vom 6. Dezember 2012, 15:40 Uhr
Zeile 55:		Zeile 55:
	* Nun können Sie unter dem Reiter "Active Directory" die Sicherheitsgruppe aus dem AD auslesen.		* Nun können Sie unter dem Reiter "Active Directory" die Sicherheitsgruppe aus dem AD auslesen.
	* Speichern Sie ab.		* Speichern Sie ab.

			[[Datei:Utm_ad_gruppen7.png‎\|center\|Sicherheitsgruppen]]

			===Spamfilter===


	~~==Spamfilter==~~

	~~[[Datei:Utm_ad_gruppen7.png‎\|center\|Sicherheitsgruppen]]~~
	==Anmelden==		==Anmelden==
	Jetzt sollten wir uns von intern am Userportal anmelden können, geben Sie dazu https://IP_der_FW im Browser ein.		Jetzt sollten wir uns von intern am Userportal anmelden können, geben Sie dazu https://IP_der_FW im Browser ein.

Erik.anders am 6. Dezember 2012 um 13:39 Uhr

2012-12-06T13:39:36Z

← Nächstältere Version		Version vom 6. Dezember 2012, 15:39 Uhr
Zeile 56:		Zeile 56:
	* Speichern Sie ab.		* Speichern Sie ab.


			==Spamfilter==

	[[Datei:Utm_ad_gruppen7.png‎\|center\|Sicherheitsgruppen]]		[[Datei:Utm_ad_gruppen7.png‎\|center\|Sicherheitsgruppen]]

Christian am 22. Oktober 2012 um 06:57 Uhr

2012-10-22T06:57:19Z

← Nächstältere Version		Version vom 22. Oktober 2012, 08:57 Uhr
Zeile 50:		Zeile 50:


	[[Datei:Utm_ad_gruppen6.png‎\|center\|~~Sichheitsgruppen~~]]		[[Datei:Utm_ad_gruppen6.png‎\|center\|Sicherheitsgruppen]]


Zeile 57:		Zeile 57:


	[[Datei:Utm_ad_gruppen7.png‎\|center\|~~Sichheitsgruppen~~]]		[[Datei:Utm_ad_gruppen7.png‎\|center\|Sicherheitsgruppen]]
	==Anmelden==		==Anmelden==
	Jetzt sollten wir uns von intern am Userportal anmelden können, geben Sie dazu https://IP_der_FW im Browser ein.		Jetzt sollten wir uns von intern am Userportal anmelden können, geben Sie dazu https://IP_der_FW im Browser ein.

	Wollen Sie das Userinterface auch aus dem Internet erreichen, so müssen Sie dies ~~expliziet~~ freigeben. Dies können Sie über eine Regel machen		Wollen Sie das Userinterface auch aus dem Internet erreichen, so müssen Sie dies explizit freigeben. Dies können Sie über eine Regel machen
	* Von "Internet" -> "Externel-Interface" -> "Port_des_Userinterface (https)"		* Von "Internet" -> "Externel-Interface" -> "Port_des_Userinterface (https)"
	oder		oder

Carstenc am 10. Oktober 2012 um 07:46 Uhr

2012-10-10T07:46:45Z

← Nächstältere Version		Version vom 10. Oktober 2012, 09:46 Uhr
Zeile 1:		Zeile 1:
	{{v11}}		{{v11}}
	==Benutzergruppen Anbindung an das AD==		==Benutzergruppen Anbindung an das AD==
	Benutzer können für die Dienste Userinterface/Spamfilter/HTTP-Proxy und VPN über das AD ausgelesen und entsprechenden Gruppen zugewiesen werden. Den Gruppen wiederum können dann auf der SP entsprechende Rechte gegeben werden. Damit können Sie genau steuern ~~wer welche Rechte hat~~.		Benutzer können für die Dienste Userinterface/Spamfilter/HTTP-Proxy und VPN über das AD ausgelesen und entsprechenden Gruppen zugewiesen werden. Den Gruppen wiederum können dann auf der SP entsprechende Rechte gegeben werden. Damit können Sie genau steuern welcher Benutzer sich wo anmelden darf.

	Die Dienste Userinterface/Spamfilter/usw. senden ihre Daten an den zentralen Authentifizierungsdienst "ActiveDirecory Service". Dieser authentifiziert die Benutzer am AD über das Kerberos-Protokoll.		Die Dienste Userinterface/Spamfilter/usw. senden ihre Daten an den zentralen Authentifizierungsdienst "ActiveDirecory Service". Dieser authentifiziert die Benutzer am AD über das Kerberos-Protokoll.
Zeile 11:		Zeile 11:

	===Änderungen zur Version10===		===Änderungen zur Version10===
	In Version10 gab es keine gesonderten Benutzergruppen, die Rechte wurde jedem Benutzer einzeln vergeben. ~~Darübe rhinaus~~ war der Authentifizierungsdienst nicht zentralisiert und stand auch nicht für alle Anwendungen zur Verfügung.		In Version10 gab es keine gesonderten Benutzergruppen, die Rechte wurde jedem Benutzer einzeln vergeben. Darüber hinaus war der Authentifizierungsdienst nicht zentralisiert und stand auch nicht für alle Anwendungen zur Verfügung.

	==Einrichten des ADs==		==Einrichten des ADs==
Zeile 23:		Zeile 23:

	==Konfiguration der SP==		==Konfiguration der SP==
	~~Unsere~~ Domäne ~~ist~~ "nac.local" der AD-Server hat die IP "192.168.6.91"		In unserem Beispiel ist die Domäne "nac.local" der AD-Server hat die IP "192.168.6.91".

	Damit die SP die Domäne auch findet, weisen wir der SP sich selbst als DNS zu und konfigurieren im Anschluss eine Domän-Weiterleitung. Sie können hier auch das AD als DNS-Server eingeben, dies könnte dann aber zu einer DNS-Schleife führen wenn auf dem AD die FW ~~eingetrage~~ ist.		Damit die SP die Domäne auch findet, weisen wir der SP sich selbst als DNS zu und konfigurieren im Anschluss eine Domän-Weiterleitung. Sie können hier auch das AD als DNS-Server eingeben, dies könnte dann aber zu einer DNS-Schleife führen wenn auf dem AD die FW eingetragen ist.

	* Gehen Sie auf "Network -> Appliance Settings" und ~~pasen~~ die Werte entsprechend an		* Gehen Sie auf "Network -> Appliance Settings" und passen die Werte entsprechend an.
	* Beachte Sie auch die Systemzeit! Kerberos-Tickets werden ggf. nur für 2h ausgestellt und könnten dann schon abgelaufen sein.		* Beachte Sie auch die Systemzeit! Kerberos-Tickets werden ggf. nur für 2h ausgestellt und könnten dann schon abgelaufen sein.

	[[Datei:Utm_ad_gruppen3.png‎\|center\|Appliance Einstellungen]]		[[Datei:Utm_ad_gruppen3.png‎\|center\|Appliance Einstellungen]]

	* Die DNS-Weiterleitung können Sie unter "Services-> Nameserver" einrichten		* Die DNS-Weiterleitung können Sie unter "Services-> Nameserver" einrichten.
	* Klicken Sie dort auf "Add Relay-Zone"		* Klicken Sie dort auf "Add Relay-Zone".

	[[Datei:Utm_ad_gruppen4.png‎\|center\|Nameserver]]		[[Datei:Utm_ad_gruppen4.png‎\|center\|Nameserver]]

	Jetzt sollten alle ~~Vorausetzungen~~ erfüllt sein um die FW in die Domäne zu integrieren:		Jetzt sollten alle Voraussetzungen erfüllt sein, um die FW in die Domäne zu integrieren:
	* Klicken Sie auf "Authentication -> External Authentication -> Active Directory".		* Klicken Sie auf "Authentication -> External Authentication -> Active Directory".
	* Passen Sie die Werte an und klicken Sie auf "Join".		* Passen Sie die Werte an und klicken Sie auf "Join".
Zeile 45:		Zeile 45:


	Jetzt können wir eine neue Benutzergruppe mit den entsprechenden Rechten anlegen ~~den~~ wir ~~den~~ AD-Benutzern geben möchten:		Jetzt können wir eine neue Benutzergruppe mit den entsprechenden Rechten anlegen die wir unseren AD-Benutzern geben möchten:
	* Klicken Sie auf "Authentication -> Users -> Reiter:Groups" und fügen eine neue Gruppe hinzu.		* Klicken Sie auf "Authentication -> Users -> Reiter:Groups" und fügen eine neue Gruppe hinzu.
	* Geben Sie dieser die entsprechenden Rechte		* Geben Sie dieser die entsprechenden Rechte.


Zeile 53:		Zeile 53:


	* Nun können Sie unter dem Reiter "Active Directory" die Sicherheitsgruppe aus dem AD auslesen		* Nun können Sie unter dem Reiter "Active Directory" die Sicherheitsgruppe aus dem AD auslesen.
			* Speichern Sie ab.


	[[Datei:Utm_ad_gruppen7.png‎\|center\|Sichheitsgruppen]]		[[Datei:Utm_ad_gruppen7.png‎\|center\|Sichheitsgruppen]]
	==Anmelden==		==Anmelden==
	[[Datei:Utm_ad_gruppen8.png‎\|center\|~~Sichheitsgruppen~~]]		Jetzt sollten wir uns von intern am Userportal anmelden können, geben Sie dazu https://IP_der_FW im Browser ein.

			Wollen Sie das Userinterface auch aus dem Internet erreichen, so müssen Sie dies expliziet freigeben. Dies können Sie über eine Regel machen
			* Von "Internet" -> "Externel-Interface" -> "Port_des_Userinterface (https)"
			oder
			* Sie geben es über "Firewall -> Implied Rules" frei.

			Nach der Anmeldung werden uns die Programme/Funktionen angezeigt die wir nutzen dürfen.
			[[Datei:Utm_ad_gruppen8.png‎\|center\|Userinterface]]